Конфиденциальность по умолчанию

GDPR на практике: соответствие требованиям и штрафы

Mamnoon Hadi

Head of Analytics & Insights at Readdle

Разбор случая: нарушение принципов конфиденциальности в Clearview AI

Незаконная база данных:

Clearview AI собрала более 30 миллиардов фотографий из интернета, включая социальные сети, без согласия пользователей$^1$

Штраф регулятора:

Голландский орган по защите данных (DPA) наложил штраф в размере €30,5 миллиона за создание базы данных распознавания лиц в нарушение GDPR

Нарушения GDPR:

Clearview AI не соблюдала ключевые принципы GDPR, в том числе минимизацию данных и прозрачность

¹ tsaaro.com

Глобальное внимание регуляторов:

Clearview получила аналогичные штрафы во Франции, Италии и Великобритании за незаконную обработку данных

Несоблюдение требований на международном уровне:

Несмотря на правовые аргументы Clearview, действия компании по-прежнему нарушают международные стандарты конфиденциальности

Опасения, связанные с распознаванием лиц:

Эти судебные разбирательства отражают глобальную обеспокоенность нарушениями конфиденциальности, отсутствием согласия и злоупотреблением биометрическими данными

Риски для конфиденциальности:

Распознавание лиц сопряжено с рисками кражи личных данных, мошенничества и несанкционированной слежки

Уязвимость данных:

Утечки данных открывают доступ к биометрической информации для злоумышленников, что влечёт серьёзные последствия для безопасности и финансов

Уязвимые группы населения:

Недобросовестный маркетинг может быть направлен на уязвимых людей с использованием анализа мимики и эмоций

Нарушения статьи 5:

Clearview нарушила принципы законности, ограничения цели и минимизации данных, собирая данные без согласия и без необходимости

Нарушения статьи 6:

Компания не обеспечила законные основания для обработки данных и проигнорировала согласие пользователей

Нарушения статей 9 и 12:

Биометрические данные обрабатывались без явного согласия, что нарушает положения GDPR об особых категориях данных и прозрачности

Усиление регулирования:

Дело Clearview — часть масштабной тенденции к регуляторным действиям против технологических компаний по всему миру

Глобальный эффект:

Такие нормативные акты, как GDPR и индийский закон о защите цифровых персональных данных (DPDPA), формируют стандарты обращения с персональными данными

Последствия для будущего:

Этот случай подчёркивает необходимость надёжных мер защиты конфиденциальности в технологиях ИИ и отражает растущую глобальную обеспокоенность этой темой

GDPR на практике: соответствие требованиям и штрафы